Bal all Firma mat enger hollännescher Websäit publizéiert eng Dateschutzpolitik – eng privacyverklaring oder Dateschutzerklärung. Vill manner publizéieren eng, déi e Bléck vun der Autoriteit Persoonsgegevens (der hollännescher Dateschutzautoritéit, AP) géif iwwerliewen. D'Dokument gëtt als Standarddokument behandelt, vun engem Konkurrent kopéiert a bleift onberéiert, während d'Geschäft sech drënner ännert. Dat ass elo eng deier Gewunnecht: am Mäerz 2026 huet den Europäesche Dateschutzrot eng koordinéiert Ëmsetzungsaktioun an ganz Europa gestart, déi genau op dës Verpflichtung abzielt.
Wou d'Verpflichtung hierkënnt
Kee Artikel vun der DSGVO huet den Titel "Dateschutzbestimmungen". Dës Erklärung ass einfach déi üblech Method fir eng Verpflichtung ze erfëllen, déi d'DSGVO anescht definéiert - wéi d'Recht vun der Persoun op Informatioun. Transparenz ass e Prinzip an der Artikel 5 vun der DSGVO; d'Artikelen 12, 13 an 14 vun der DSGVO maachen doraus eng konkret Lëscht vu Saachen, déi Dir de Leit muss soen, an e Standard dofir, wéi.
D'Trennung tëscht Artikel 13 an Artikel 14 ass méi wichteg wéi déi meescht Firmen sech bewosst sinn.
- Artikel 13 DSGVO gëllt wou Dir perséinlech Donnéeën sammelt vum Eenzelnen — e Kontaktformular, e Checkout, eng Newsletter-Umeldung. D'Informatioune musse ginn zu där Zäit D'Donnéeë ginn erhalen: ier de Formulaire ofginn gëtt, net duerno.
- Artikel 14 DSGVO gëllt, wa d'Donnéeë vun engem anere Standuert kommen – engem Datenbroker, engem ëffentleche Register, enger gescrapte Quell, engem Partner, engem Patron. Dir musst déi Persoun bannent enger raisonnabler Zäit an spéitstens bannent engem Mount informéieren, oder bei der éischter Kommunikatioun mat hinnen, oder wann d'Donnéeë fir d'éischt un en aneren Empfänger weiderginn ginn, wat och ëmmer als éischt geschitt.
Artikel 14 enthält eng kleng Rei vun Ausnamen - déi Persoun huet d'Informatioun schonn, et ass onméiglech se z'informéieren oder géif eng disproportionéiert Ustrengung erfuerderen, d'Erhalen oder d'Weiderginn vun den Donnéeën ass ausdrécklech gesetzlech festgeluecht, oder d'Donnéeën ënnerleien dem Beruffsgeheimnis. Dës sinn enk. "Onpraktesch" ass keng disproportionéiert Ustrengung, an eng Firma, déi Kontaktdaten kaaft oder läscht an et ni iergendeen seet, baséiert op eng Ausnam, déi et net gëtt.
Artikel 12 vun der DSGVO regelt d' Aart a Weis : präzis, transparent, verständlech, liicht zougänglech, a kloerer an einfacher Sprooch.
Den obligatoreschen Inhalt, Punkt fir Punkt
Dëst ass kee Menü. Eng Ausso, bei där ee vun dësen Elementer feelt, ass juristesch gesinn onvollstänneg.
| Informatiounen | Art. 13 (vun der Persoun gesammelt) | Artikel 14 (sooss anzwousch ze kréien) |
|---|---|---|
| Identitéit an Kontaktdetailer vum Verantwortlechen | Jo | Jo |
| Identitéit an Kontaktdetailer vum EU-Vertrieder, wa verlaangt | Jo | Jo |
| Kontaktdetailer vum Dateschutzbeauftragten, wann een ernannt gouf | Jo | Jo |
| Zwecker vun der Veraarbechtung | Jo | Jo |
| Rechtsgrondlag fir all Zweck | Jo | Jo |
| Déi legitim Interessen, déi verfollegt ginn, wa dat d'Basis ass, op déi sech berufft | Jo | Jo |
| Kategorien vun de betraffene perséinlechen Donnéeën | - | Jo |
| Empfänger oder Kategorien vun Empfänger | Jo | Jo |
| Transferten ausserhalb vum EWR an de Schutzmoossnam, op deen sech berufft | Jo | Jo |
| Späicherzäit, oder d'Kriterien, déi benotzt gi fir se ze bestëmmen | Jo | Jo |
| Rechter op Zougang, Berichtigung, Läschung, Aschränkung, Widdersproch a Portabilitéit | Jo | Jo |
| Recht op d'Zoustëmmung zréckzezéien, wann d'Zoustëmmung d'Basis ass | Jo | Jo |
| Recht eng Plainte bei der Autoritéit Persoonsgegevens ze maachen | Jo | Jo |
| Ob d'Bereitstellung eng gesetzlech oder vertraglech Viraussetzung ass, an d'Konsequenze vun der Net-Bereitstellung | Jo | - |
| D'Quell vun den Donnéeën, an ob se aus ëffentlech zougängleche Quelle kommen | - | Jo |
| Automatiséiert Entscheedungsprozesser a Profiléierung, mat sënnvollen Informatiounen iwwer d'Logik an déi virausgesot Konsequenzen. | Jo | Jo |
Dräi verdéngen e méi geneeë Bléck, well do läit d'Opmierksamkeet vun der AP.
Empfänger, an de Problem vun de "Partner"
Art. 13 an Art. 14 DSGVO erlaben Empfänger oder Kategorien vun Empfänger. Dat ass eng seriéis Wiel, awer eng Kategorie muss eppes bedeiten. „Eis Partner“ ass keng Kategorie; et ass eng Verweigerung vun enger Äntwert. „Eise Bezuelungsdéngschtleeschter, eisen Hosting-Ubidder an Däitschland, eis E-Mail-Marketing-Plattform an den USA an d'Reklammnetzwierker, déi an eiser Cookie-Erklärung genannt sinn“ sinn dat. Wann Dir en Empfänger net ouni Vague beschreiwe kënnt, wësst Dir wahrscheinlech net, wien d'Donnéeën huet - e méi grousst Problem.
Späicherung wann keng festgeluecht Dauer méiglech ass
D'DSGVO akzeptéiert, datt net ëmmer eng Zuel vun Deeg ka ginn, dofir erlaabt den Artikel 13 amplaz d' Kriterien, déi benotzt gi fir d'Period ze bestëmmen. Wat en net erlaabt, ass d'Net-Äntwert. An senger Entscheedung vum 11. Dezember 2023, déi Uber Technologies Inc. an Uber BV mat enger Geldstrof vun 10,000,000 € bestrooft huet, huet d'AP genau dat festgestallt: an der Erklärung stoung, datt d'Donnéeë sou laang wéi néideg gespäichert ginn, wat se als ze allgemeng ugesinn huet. E praktikabelt Kriterium liest sech "fir d'Dauer vum Kontrakt a siwe Joer no der leschter Transaktioun, am Aklang mam hollännesche Steierrecht".
International Transfere
D'Ausso, datt d'Donnéeën "baussent dem Europäesche Wirtschaftsraum transferéiert kënne ginn", seet dem Lieser näischt aus. D'Positioun vun der AP an der selwechter Uber-Entscheedung war, datt d'Destinatiounslänner genannt solle ginn an de Schutzmoossnamen identifizéiert solle ginn - Adäquatheetsentscheedung, Standardvertragsklauselen, verbindlech Firmenregelen - mat der Aart a Weis, wéi een eng Kopie kritt. Firmen, déi US-amerikanesch Analysen, CRM oder Cloud-Hosting benotzen, transferéieren; déi eenzeg Fro ass, ob d'Ausso dat zouginn.
D'Ufuerderunge vum Formulaire
Artikel 12 vun der DSGVO setzt e Standard, deen einfach ze formuléieren ass an dacks gescheitert ass:
- Präzis an transparent — effizient presentéiert a kloer getrennt vun de Konditioune. Et an den allgemenge Konditioune ze verstoppen ass net konform.
- Verständlech — verständlech fir en duerchschnëttleche Member vum Zilpublikum. Eng Ausso, déi fir amerikanesch Affekoten geschriwwe gouf, ass fir hollännesch Konsumenten net verständlech, an och net eng nëmmen engleschsproocheg Ausso op enger hollänneschsproocheger Websäit.
- Einfach zougänglech — de Lieser soll net musse sichen. Europäesch Richtlinne behandelen et als muss direkt erkennbar sinn: en direkten Link vun all Säit, e kontextuellen Link um Punkt vun der Sammlung, an an enger App maximal e puer Klicks ewech.
- Kloer a kloer Sprooch — konkret a definitiv anstatt abstrakt. Europäesch Richtlinne setzen op Wierder wéi „kann“, „kéint“ a „méiglech“ hin, a behandelen „mir kënnen Är perséinlech Donnéeën benotze fir nei Servicer z'entwéckelen“ oder „fir Fuerschungszwecker“ als Beispiller fir dat, wat net geschriwwe soll ginn.
Wann e Service sech u Kanner riicht, oder Dir wësst, datt Kanner en intensiv benotzen, verlaangt Artikel 12, datt Vokabulär, Toun a Stil ugepasst sinn, sou datt e Kand en verstoe kann. An Holland trëtt dat schonn op: no Artikel 5 vum Uitvoeringswet AVG ass den Alter, ënner deem d'Elteren hir Zoustëmmung fir Informatiounsgesellschaftsservicer, déi direkt un e Kand ugebuede ginn, erfuerderlech, siechzéng, dat héchst Alter, dat d'DSGVO erlaabt. Eng Erklärung, déi fir Erwuessener iwwer e Service geschriwwe gëtt, deen vu véierzéngjärege benotzt gëtt, fällt net, an d'Kand säin eegent Recht op Informatioun gëtt net erlidden, wann d'Elteren informéiert ginn.
De geschichteten Usaz, richteg duerchgefouert
Schichten sinn déi recommandéiert Äntwert op d'Spannung tëscht Vollständegkeet a Liesbarkeet, an souwuel d'AP wéi och d'europäesch Richtlinne ënnerstëtzen dat. Wann déi éischt Schicht richteg gemaach gëtt, enthält se d'Identitéit vum Verantwortlechen, d'Zwecker, d'Veraarbechtung mat dem gréissten Impakt oder der Kapazitéit fir ze iwwerraschen, an d'Ausübung vu Rechter - mam komplette Text nëmmen ee Klick ewech als een eenzegt Dokument.
Wann et falsch gemaach gëtt, gëtt et zu enger Aart a Weis, Saachen ze verstoppen. Schichten däerfen sech net géigesäiteg widderspriechen, déi komplett Informatioun muss op enger Plaz verfügbar bleiwen, an näischt däerf degradéiert ginn, well et peinlech ass. Wann eng Veraarbechtungsoperatioun de Lieser iwwerrasche géif, ass dat en Argument fir déi éischt Schicht, net déi véiert.
Wou Dateschutzerklärungen net funktionéieren
Déi widderhuelend Feeler sinn rar a virauszesoen.
- Vague Zwecker an net opgedeckt Deelen. „Fir eis Servicer ze verbesseren“ beschreift näischt, an „mir kënnen Är Donnéeën mat ausgewählten Partner deelen“ ass den heefegsten Defekt vun allen – et verstoppt normalerweis Reklammetechnologie. Den Test ass, ob e Lieser ka soen, wat mat senge Donnéeën geschitt, an entscheeden, ob et him eppes ausmécht.
- Eng Ausso, déi dem Site widdersprécht. Dëst mécht aus engem Pabeierkramproblem e Problem mat der Ëmsetzung. D'Ausso seet, datt keng Tracking-Cookien ouni Zoustëmmung placéiert ginn, während den Tag Manager beim Säitelueden aktivéiert gëtt; seet, datt d'Donnéeën an der EU bleiwen, während den Supportdesk op enger US-Plattform leeft. Eng Reguléierungsautoritéit muss d'Ausso net virsiichteg liesen, fir dëst festzestellen. Si muss den Netzwierk-Tab opmaachen.
- Déi kopéiert Ausso. Eng Politik, déi vun engem Konkurrent iwwerholl gouf, beschreift d'Veraarbechtung vum Konkurrent: si nennt Empfänger, déi Dir net benotzt, léisst déi ewech, déi Dir benotzt, a spezifizéiert Späicherfristen, déi Dir net respektéiert. Et ass eng Rei vu falschen Aussoen iwwer Äert Geschäft.
D'Dateschutzerklärung ass keng Cookie-Notiz
Dëst sinn zwou Verpflichtungen aus zwou Instrumenter, an d'Vermëschung vun hinnen ass e verlässleche Wee fir keng vun deenen zwou ze erfëllen.
Cookien a vergläichbar Technike ginn an Holland duerch Artikel 11.7a vum Telecommunicatiewet geregelt, deen d'ePrivacy-Direktiv ëmsetzt. Jiddereen, deen Informatiounen op den Terminalgeräter vun engem Benotzer späichert oder op Informatiounen zougräift, déi do gespäichert sinn, muss kloer a komplett Informatiounen uginn an eng Zoustëmmung kréien, mat enke Ausname fir dat, wat strikt néideg ass fir d'Kommunikatioun ze iwwerdroen oder den ugefrote Service ze liwweren. Dëst regelt den Akt vum Liesen oder Schreiwen um Apparat , egal ob perséinlech Donnéeën involvéiert sinn oder net. D'GDPR regelt, wat Dir dann mat all resultéierende perséinlechen Donnéeë maacht.
Also: de Banner ass wou d'Zoustëmmung ginn oder refuséiert gëtt; d'Cookie-Erklärung lëscht d'Cookien, hir Zwecker an Dauer op; d'Dateschutzerklärung erkläert d'Veraarbechtung vu perséinlechen Donnéeën. Eng Dateschutzerklärung kann keng Zoustëmmung kréien, an e Banner kann net den Artikelen 13 an 14 aussetzen. Vergläicht se a haalt se konsequent.
D'AP war hei aktiv. Den 30. Abrëll 2025 huet si eng strukturell Iwwerwaachung vun hollännesche Cookie-Banneren ugekënnegt a schreift un déi éischt fofzeg Organisatiounen, an där si e Programm vun e puer honnert pro Joer beschriwwen huet. Den 11. November 2025 huet si gemellt, datt méi wéi 200 Websäite gewarnt gi waren, ongeféier dräi Véierel sech ugepasst hätten, an si hätt Ermëttlungen géint de Rescht gestart. Viraus ugekräizt Këschten, extra Klicks fir ze refuséieren a verstoppt Optiounen sinn d'Muster, déi si nennt.
Generéiert d'Ausso aus dem Kasséier, net vun engem Konkurrent
Artikel 30 vun der DSGVO verlaangt vun de meeschte Organisatiounen, e Register vun den Veraarbechtungsaktivitéiten ze féieren - de Veraarbechtungsregister . Fir all Aktivitéit ginn d'Zwecker, d'Kategorien vun de betraffene Persounen an d'perséinlech Donnéeën, d'Empfänger, och déi an Drëttlänner, d'Sécherheetsmoossname fir d'Iwwerdroung an d'Späicherfristen opgezeichnet. Wann en Empfänger e Veraarbechter ass, sollten déiselwecht Fakten schonn am Datenveraarbechtungsvertrag mat där Partei erschéngen, wat et vill méi einfach mécht, de Register an d'Ausso openeen ze halen.
Vergläicht dat mat der Tabelle uewen: d'Iwwerlappung ass bal total. De Register ass den Inventar vun der Tatsach; d'Dateschutzerklärung ass seng ëffentlech Duerstellung. An där Reiefolleg opgebaut ass d'Erklärung vun der Konstruktioun korrekt a bleift korrekt, well d'Aktualiséierung vum Register d'Quell aktualiséiert. Ëmgekéiert geschriwwen, dreiwen déi zwee sech auserneen - an e Reguléierer, deen no dem Register freet an d'Websäit liest, gesäit d'Lück.
Aktuell halen
Eng Dateschutzerklärung beschreift e Live-System, sou datt et ëmmer veroudert gëtt, wa sech de System ännert: en neit Analysetool, en neit CRM, en neie Prozessor am Ausland, en neien Zweck fir scho gespäichert Daten.
Zwee Reegele sinn domat verbonnen. Eng Ännerung vun der Veraarbechtung ass eng Ännerung vun der Erklärung, an dës soll iwwerschafft ginn, ier d'Ännerung a Kraaft trëtt. An eng wesentlech Ännerung muss aktiv kommunizéiert ginn: D'Europäesch Richtlinne si fest doriwwer, datt et net nëmmen net genuch, mee och ongerecht ass, d'Persounen eng iwwerschafft Politik selwer ze bemierken. Substanziell Ännerungen - en neien Zweck, e Wiessel vum Verantwortlechen, eng Ännerung an der Ausübung vun de Rechter - solle per E-Mail oder enger Notifikatioun virun Ort de Leit matgedeelt ginn, sou datt se hir Zoustëmmung zréckzéien oder Widdersproch opwerfe kënnen. En Tippfeeler brauch keng Ukënnegung. En neien Zweck brauch dat.
Versionsdatéiert d'Ausso a behält déi fréier Versiounen. Wann Dir musst weisen, wat Dir engem Client am Joer 2024 gesot hutt, ass eng ondatéiert Live-Säit net genuch.
Firmen, déi ausserhalb vun der EU etabléiert sinn
Eng Firma ouni EU-Sëtz fällt ënner Artikel 3 vun der DSGVO, wann se Wueren oder Servicer u Persounen an der EU ubitt oder hiert Verhalen do iwwerwaacht. D'Zougänglechkeet vun enger Websäit eleng ass net genuch; wat zielt, sinn d'Beweiser fir Targeting - eng hollänneschsproocheg Versioun, Europräisser, Liwwerung an Holland, eng .nl-Domain, hollännesch Reklammen. D'Verhalensiwwerwaachung vun EU-Visiteuren ass en onofhängege Trigger.
Wa Art. 3 zoutreffend ass, verlaangt den Artikel 27 DSGVO am Allgemengen e Vertrieder an der Unioun, deen an engem Memberstaat etabléiert ass, wou déi betraffe Persoune sech befannen, a dësen Identitéit an d'Kontaktdaten an der Dateschutzerklärung gehéieren. D'Ausnam ass enk: eng Veraarbechtung, déi gelegentlech ass, keng grouss Date vun enger spezieller Kategorie ëmfaasst a wahrscheinlech kee Risiko mat sech bréngt. E Webshop, deen kontinuéierlech um hollännesche Maart verkeeft, ass net gelegentlech.
D'AP huet dëst isoléiert duerchgesat andeems se Locatefamily.com mat enger Geldstrof vu 525,000 € verhängt huet, well se kee Vertrieder aus der EU designéiert huet. D'Entscheedung ass vum 10. Dezember 2020 datéiert a gouf vun der AP den 12. Mee 2021 publizéiert; nieft der Geldstrof huet si eng Strofverfügung verhängt, déi d'Designatioun vum Vertrieder verlaangt huet. D'Verletzung war géint Artikel 27 a Verbindung mat Artikel 3 vun der DSGVO. D'Websäit hat keen EU-Sëtz an hire Sëtzplaz gouf ni fest identifizéiert, wat d'Geldstrof net verhënnert huet - e Signal fir all Bedreiwer ausserhalb vun der EU, déi dovun ausgëtt, datt Distanz gläich Immunitéit ass.
Haftung
Ënnert Artikel 6 vum Uitvoeringswet AVG ass d'Autoriteit Persoonsgegevens déi hollännesch Iwwerwaachungsautoritéit. Hir Befugnisser stamen aus Artikel 58 GDPR - Warnungen, Ermahnungen, Uerder, Restriktioune vun der Veraarbechtung - an Artikel 83 GDPR placéiert Verstéiss géint d'Artikelen 12, 13 an 14 an déi héchst Stuf fir eng administrativ Geldstrof : bis zu 20 Milliounen Euro oder 4% vum weltwäite Joresëmsaz, jee nodeem wat méi héich ass.
D'AP behandelt d'Informatiounspflicht als eng eegestänneg Verletzung, keng Foussnott. D'Geldstrof vun 10,000,000 € un Uber vum 11. Dezember 2023 baséiert op den Artikelen 12 an 13 vun der DSGVO – d'Späicherung vun Informatiounen ass ze allgemeng, d'Transferdestinatioune sinn net genannt, d'Recht op Datenportabilitéit ass net als solch ernimmt. D'AP huet den 8. Mee 2026 den Einwand vun Uber géint dës Geldstrof fir ongegrënnt erkläert, an Uber huet d'Saach viru Geriicht bruecht, sou datt d'Entscheedung fir de Moment nach net endgülteg gekläert gouf. Dat ass eng Geldstrof fir dat, wat an enger Dateschutzerklärung net stoung. Separat huet d'AP Uber den 22. Juli 2024 mat enger Geldstrof vun 290,000,000 € verhängt, well si Chaufferdaten ouni e gültegt Transfertool an d'USA transferéiert huet, wéi et de 26. August 2024 ugekënnegt gouf.
De Risiko op kuerz Siicht ass méi héich wéi soss. De 14. Oktober 2025 huet den Europäesche Dateschutzrot Transparenz an Informatiounsverpflichtungen als Thema vu senger fënnefter koordinéierter Ëmsetzungsaktioun ausgewielt an se den 19. Mäerz 2026 mat deelhuelende 25 Dateschutzautoritéiten gestart, déi direkt op d'Artikele 12, 13 an 14 vun der DSGVO geriicht sinn. Dës Autoritéite kontaktéiere Verantwortlechen aus verschiddene Secteuren entweder duerch Ëmsetzungsaktiounen oder duerch Fact-Finding-Exercises, mat engem Follow-up, wou d'Resultater et rechtfertegen; d'Resultater ginn an der zweeter Hallschent vum Joer 2026 gedeelt an aggregéiert a vum Rot an engem Bericht konsolidéiert, deen duerch en Uerder ginn soll. D'Participatioun ass fräiwëlleg an de Rot huet net publizéiert, wéi eng Autoritéiten bäigetrueden sinn, sou datt keng Viraussetzungen iwwer d'Autoriteit Persoonsgegevens gemaach solle ginn. De Punkt bleift awer bestoen: Transparenz ass den europäeschen Ëmsetzungsthema vun dësem Zyklus, an eng Ausso, déi zënter hirer Entworfung net géint d'Entreprise virgelies gouf, ass genau déi Zort Dokument, dat d'Fro net iwwerlieft.
Law & More beréit hollännesch an auslännesch Firmen iwwer d'Informatiounspflichten an den Artikelen 12 bis 14 vun der DSGVO: Iwwerpréiwung vun enger existéierender Dateschutzerklärung am Vergläich mam Register vun den Veraarbechtungsaktivitéiten, Erstellung vun enger vun Null un, a Beäntwert Froen oder Enquêten vun der Autoriteit Persoonsgegevens. Wann Dir wëllt, datt Är Ausso iwwerpréift gëtt, ier een aneren se iwwerpréift, da kontaktéiert eis w.e.g.
Ass eng Dateschutzerklärung an Holland gesetzlech obligatoresch?
D'Verpflichtung an den Artikelen 12, 13 an 14 vun der DSGVO ass et, Eenzelpersounen z'informéieren, net spezifesch en Dokument ze publizéieren. Mee wann Dir perséinlech Donnéeën iwwer eng Websäit veraarbecht, ass eng publizéiert Dateschutzerklärung déi eenzeg praktesch Méiglechkeet, dës ze erfëllen. Ouni eng kënnt Dir net beweisen, datt Dir iergendeen informéiert hutt, an d'Beweislaascht fir d'Konformitéit läit bei Iech. Betruecht et als obligatoresch.
Muss et op Hollännesch sinn?
D'DSGVO verlaangt Informatiounen, déi fir déi gezielt Zilgrupp verständlech sinn. Wann Dir Iech un den hollännesche Maart op Hollännesch riicht, soll d'Dateschutzerklärung op Hollännesch verfügbar sinn; eng Erklärung nëmmen op Englesch an engem hollänneschsproochege Webshop ass schwéier ze verdeedegen. E Business-to-Business-Service, deen komplett op Englesch funktionéiert, kann raisonnabel op Englesch publizéieren. Wann Dir béid Versioune ubitt, mussen d'Versioune datselwecht soen.
Kann ech e Generator oder d'Politik vun enger Konkurrentin benotzen?
E Generator kann Iech eng Struktur ginn. Hie kann Är Veraarbechter, Är Späicherfristen, Är Transferten oder Är juristesch Grondlagen net kennen, an d'Politik vun engem Konkurrent beschreift hir Veraarbechtung anstatt Är. Béid Weeër produzéieren en Dokument, dat iwwer Äert eegent Geschäft net korrekt ass, wat méi schlecht ass wéi en kuerzen, präzisen. Erstellt en aus Ärem Register vun den Veraarbechtungsaktivitéiten.
Ass de Cookie-Banner Deel vun der Dateschutzerklärung?
Nee. De Banner kritt d'Zoustëmmung no Artikel 11.7a vum Telecommunicatiewet fir Cookien an ähnlech Techniken um Apparat vum Besucher ze placéieren an ze liesen. D'Dateschutzerklärung erfëllt d'DSGVO-Pflicht, iwwer d'Veraarbechtung vu perséinlechen Donnéeën z'informéieren. Si sinn eenzel Dokumenter mat separaten Rechtsgrondlagen, a si mussen ënnereneen a mat deem, wat d'Websäit tatsächlech mécht, am Aklang sinn.
Wat wann mir keng Späicherfrist kënne ginn?
Artikel 13 DSGVO erlaabt d'Kriterien, déi amplaz benotzt ginn, fir d'Dauer ze bestëmmen. D'Kriterien musse vum Lieser tatsächlech benotzbar sinn: d'Späicherung un d'Liewensdauer vum Kontrakt, un eng gesetzlech Verpflichtung oder un en definéiert Evenement plus eng definéiert Dauer verbannen. "Soulaang et néideg ass" gouf vun der Autoriteit Persoonsgegevens scho als ze allgemeng erkläert, fir d'Verpflichtung ze erfëllen.
Mir sinn eng US-amerikanesch Firma mat engem hollännesche Webshop. Brauche mir en EU-Vertrieder?
Wahrscheinlech jo. Wann Dir Iech op hollännesch Clienten konzentréiert - Hollännesch Sprooch, Europräisser, Liwwerung an Holland - gëllt Artikel 3 vun der DSGVO fir Iech, an Artikel 27 verlaangt dann e Vertrieder an der Unioun, ausser Är Veraarbechtung ass wierklech gelegentlech a mat engem niddrege Risiko. Kontinuéierlech Webshop-Betriber sinn net gelegentlech. D'Detailer vum Vertrieder mussen an Ärer Dateschutzerklärung erschéngen.
